DBHub

需要 DSN、数据库账户密码以及 SSH 密钥/口令等高敏感凭证，可用于直连数据库或经 SSH 隧道访问；若配置、日志或运行环境保护不当，存在数据库被未授权访问的风险。

材料未声明固定远程第三方端点，系统字段也标注 host 为无；但其按功能会连接用户配置的数据库主机及可能的 SSH 主机，属于与声明用途一致的常规网络访问，未见向无关未知服务外发的证据。

系统已标记为会执行代码，作为 MCP 服务通常需要在本机启动进程并处理数据库连接/查询请求。这是此类工具的固有能力；现有材料未显示超出数据库代理场景的额外系统级高危权限申请。

其设计目标就是访问 PostgreSQL、MySQL、SQL Server、SQLite、MariaDB 等数据库内容，因此可触达相应库中的业务数据；同时 SSH 与 SQLite 场景可能间接涉及本机文件或远端主机资源。材料未体现明显超范围授权，但实际权限取决于所提供的数据库账户与隧道权限。

来源为官方 Registry，且提供开源仓库，近一年内有更新，具备可审计性与一定维护活跃度；虽然社区 star 很低、许可证未声明会降低成熟度判断，但基于现有客观信息未见明显供应链红旗。